摘要
本发明涉及网络安全技术领域,并具体公开了一种基于端点感知和大数据攻防分析的网络预警方法,包括:基于分布式传感网络深入采集端点设备的多源异构端点数据;对采集到的多源异构端点数据进行实时动态分析,识别出端点设备上的异常行为数据;基于大数据流式处理方法对所有端点设备的网络流量数据进行实时抓取和深度解析,识别出网络中的所有潜在网络攻击迹象;将端点设备上的异常行为数据和网络中的所有潜在网络攻击迹象进行融合分析,预测出的所有条攻击路径的网络攻击种类和发生概率;基于预测出的所有条攻击路径的网络攻击种类和发生概率获得风险预警结果;能够实现对网络攻击的全面感知、准确预测和及时预警,有效提升网络安全防御能力。